Tâche #31485
Scénario #31522: Corrections Let's Encrypt
Renouvellement automatique des certificats Let's Encrypt KO
Début:
11/04/2019
Echéance:
% réalisé:
100%
Temps estimé:
0.00 h
Restant à faire (heures):
0.0
Description
Le renouvellement du certificat Let's Encrpyt fonctionne via reconfigure
Par contre son renouvellement automatique sans passage par un reconfigure ne marche pas.
J'ai pu le constater sur des environnements de production en 2.6.1 et 2.6.2
Surement que le job de renouvellement automatique à le port 80 encore actif à ce moment là
Révisions associées
Proposer un renouvellement automatique même si le reconfigure n'a pas été exécuté (ref #31485)
Historique
#1 Mis à jour par Arnaud FORNEROT il y a plus de 3 ans
- Description mis à jour (diff)
#2 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Tâche parente mis à #31522
#3 Mis à jour par Emmanuel GARETTE il y a environ 3 ans
- Statut changé de Nouveau à En cours
- Assigné à mis à Emmanuel GARETTE
- Temps estimé mis à 0.00 h
Par contre son renouvellement automatique sans passage par un reconfigure ne marche pas.
Il n'est pas prévu d'avoir un renouvellement automatique hors reconfigure.
Pour faire un renouvellement de certificat, il est obligatoire de faire un reconfigure.
#4 Mis à jour par Emmanuel GARETTE il y a environ 3 ans
- Statut changé de En cours à Résolu
- % réalisé changé de 0 à 100
#5 Mis à jour par Daniel Dehennin il y a environ 3 ans
- Statut changé de Résolu à Fermé
Sur un serveur avec Let's Encrypt¶
root@lab1:~# manage_schedule -l Tâches planifiées EOLE : * les tâches journalières se feront tous les jours à 04:01 (hors sauvegarde) - après sauvegarde + Renouvellement du certificat Let's Encrypt (renew_lets_encrypt) * les tâches hebdomadaires se feront le jeudi à 04:01 (hors sauvegarde) - après sauvegarde + Mise à jour du serveur (majauto) Tâches désactivées EOLE : + Liste des mises à jour disponibles (queryauto) + Reconfigure du serveur (y_reconfigureauto) + Redémarrage du serveur (z_rebootauto) + Arrêt du serveur (z_shutdownauto)
Sur un serveur avec certificat autosigné¶
root@eolebase:~# manage_schedule -l Tâches planifiées EOLE : * les tâches hebdomadaires se feront le jeudi à 04:01 (hors sauvegarde) - après sauvegarde + Mise à jour du serveur (majauto) Tâches désactivées EOLE : + Arrêt du serveur (z_shutdownauto) + Renouvellement du certificat Let's Encrypt (renew_lets_encrypt) + Redémarrage du serveur (z_rebootauto) + Reconfigure du serveur (y_reconfigureauto) + Liste des mises à jour disponibles (queryauto)